企业级安全应用 走进Forefront的世界

走进Forefront的世界

    导语：随着企业规模越来越大，对于安全的需求也越来越多，管理的效率和成本都成为了问题，此时将需要一种相对全面的安全解决方案，以适应在更大范围内应用，一个适用范围更大，成本效益更好的方法是采用安全产品套装，一系列针对不同环境设计的安全产品可以很好的相互集成。今天带大家一起认识微软公司出品的Forefront，看看它是如何构建综合的高扩展性的企业安全解决方案的。

    我们不得不承认，任何安全方面的产品都是不“完美”的，因为应用和需求的变化会引来各种各样的问题，而Forefront却可以在突破传统的同时，保证更高效和更易管理，这让企业级的安全应用迈上了一个新的台阶。

    概括的讲，Forefront可以方便地相互集成，与企业的IT基础架构集成在一起，并可以得到具有互操作性的第三方解决方案的补充，建立可以进行深度防范的端到端安全解决方案。简易的管理、报告、分析和部署可以让用户更加有效地保护本企业的信息资源，并实现对应用程序和服务器的安全访问。

    提到Forefront，很多人印象里就是Forefront Client Security (FCS)，其实这只是微软Forefront产品线中的一个部分。只不过是由于FCS被设计用来为Windows系统提供保护的，所以它的关注度也更高。

Forefront产品路线图

    Forefront家族的另一个产品线则包含了Antigen反病毒产品和反恶意软件产品，用来为服务器应用提供保护。这些产品包括：

    • Microsoft Forefront Client Security（以前称 Microsoft Client Protection）
 
    • Microsoft Forefront Security for Exchange Server（以前称 Microsoft Antigen for Exchange）
 
    • Microsoft Forefront Security for SharePoint（以前称 Antigen for SharePoint）
 
    • Microsoft Forefront Security for Office Communications Server（现名 Antigen for Instant Messaging）
 
    • Microsoft Internet Security and Acceleration (ISA) Server 

    • Intelligent Application Gateway (IAG)

Forefront特性

    Forefront最大的特点是产品都不是以独立软件的形式存在，而是完全集成到微软的产品中。这让Forefront与带有微软血脉的其它产品有着更紧密的联系，这种更紧密的联系本身就已经在安全性上快人一步。

    这也让Forefront可以更方便的完成协同办公，而不是以单独形式出现来增加用户的管理负担。再结合对应产品内置的安全机制，可以为企业建立一套多层次的安全策略，并且随着企业规模的增长或安全需求的增加，这种安全层次还可以不断增加，灵活性更强。

Forefront让企业安全部署更轻松

    上面说到了Forefront的集成性，主要表现在效率和控制自由度上，而在响应上Forefront也具备自身优势，我们知道，如果Forefront在企业中部署成功，并投入运行之后，需要企业的IT部门或安全部门相关人员，持续不断的进行维护管理和对运行期间所有发生的事件进行处理。此时对于产品本身的响应速度和应急方式上是一个考验。

    对于用户来说，可以根据Forefront的特点制定相应安全事件响应流程，并分配相应的资源，以保证其完全发挥其保护企业IT架构和信息资产的作用。在流程制定上，以Forefront Security为例，安全事件响应流程可划分为四个阶段：计划(Plan)、保护(Protect)、检测(Detection)、响应(Respond)。

    计划阶段是整个安全事件响应的最重要的部分，起总领全局的作用。它主要是企业在部署工作前，针对企业IT架构中可能发生的安全事件，在管理层面上对安全事件响应进行规划和资源的调配，而灵活的保护和检测机制是保证响应能最准确最及时反馈出来的基础。

    如果你认为上面的灵活程度高而带来Forefront难于使用，那就忽略了Forefront的另外一个特性：便捷性。Forefront服务器安全产品拥有直观的用户界面，与微软Forefront服务器安全管理控制台兼容，比如自动引擎升级、扫描作业和报告等特性，它们使得管理员能够在所有服务器上轻松地管理和部署保护服务。

    高度的灵活性以及简单直观的界面操作，配以微软家族一脉相承的技术特点，让Forefront在保护企业IT架构安全时显得得心应手。

    当然，微软的这款安全产品还在不断进步着，在今年的Tech·Ed上就发布了面向Exchange的Forefront Protection 2010反恶意软件套件。相应的桌面级Forefront Endpoint Protection 2010也会面向市场，Forefront Protection Suite时代即将来临，这对于企业级安全应用来说，无疑是个好消息。